5《国家中药材流通追溯体系技术管理要求》.doc

附件5 国家中药材流通追溯体系技术管理要求 一、适用范围 本规范规定了国家中药材流通追溯体系内中央中药材流通追溯平台、地方中药材流通追溯平台以及流通节点追溯子系统在数据存储、传输标准、平台设计、安全和维护等方面的基本技术要求；规定了中央中药材流通追溯平台和地方中药材流通追溯平台、流通节点追溯子系统与地方中药材流通追溯平台间的数据交换方式和格式要求。本规范适用于中央中药材流通追溯平台和地方中药材流通追溯平台的建设与维护以及中药材流通追溯体系的数据采集和传输。 二、术语和定义 下列术语和定义适用于本规范。 （一）中央中药材流通追溯平台。 中央中药材流通追溯平台汇集地方中药材流通追溯平台的流通经营主体信息、流通追溯信息等内容，并支持跨区域追溯信息链条合成、应急事件管理、信息综合利用、试点城市工作考核等工作。 （二）地方中药材流通追溯平台。 地方中药材流通追溯平台作为地方追溯信息的集中管理中心以及追溯体系日常运行的控制中心，将按照统一的数据传输格式和接口规范采集各流通节点数据信息，并实现与中央中药材流通追溯平台的数据同步。 （三）信息传输。 信息传输是从一端将命令或状态信息经信道传送到另一端，并被对方所接收，包括传送和接收。传输介质分有线和无线两种，有线为RJ45接口网线或光纤；无线是利用ZigBee/Wifi/WiMAX/UWB/UMTS/GSM/CDMA/Bluetooth等技术。 （四）虚拟专用网（Virtual Private Network）。 虚拟专用网简称VPN，是指公用电信网运营者利用公用电信网的资源向客户提供具有专用网特性和功能的网络。 （五）安全套接层(Secure Sockets Layer)。 安全套接层简称SSL，是为网络通信提供安全及数据完整性的一种安全协议。 （六）HTTPS(Hypertext Transfer Protocol over Secure Socket Layer）。 HTTPS是一种信息传输协议，其安全基础是SSL，是以安全为目标的HTTP通道，即在HTTP协议下加入SSL层，它是一个URI scheme（抽象标识符体系），其语法类同HTTP体系。 （七）可扩展标记语言(Extensible Markup Language)。 可扩展标记语言简称XML，是Internet环境中跨平台的，依赖于内容的技术，是处理结构化文档信息的有力工具。XML是一种简单的数据存储语言，使用一系列简单的标记描述数据，XML占用的空间比二进制数据更多，但易于掌握和使用。 （八）数据加密标准(Data Encryption Standard)。 数据加密标准简称DES,是一种广泛使用的对称加密算法. （九）信息关联。 信息关联是在中药材流通追溯体系中，记录中药材种植/养殖、流通、中药饮片生产、流通、使用过程的系列信息，通过唯一标识信息进行关联性链接，进而实现流通链条上信息跟踪和追溯。 三、各级平台间的逻辑关系 中央中药材流通追溯平台负责接收地方中药材流通追溯平台的经营主体备案与中药材流通追溯等信息。地方中药材流通追溯平台通过数据采集设备采集并存储地方中药材追溯信息，通过与中央中药材流通追溯平台的数据同步接口实现地方中药材流通追溯平台与中央中药材流通追溯平台的数据同步。 四、数据传输及同步要求 （一）中央和地方中药材流通追溯平台间数据同步。 1.数据同步总体要求。 数据同步接口要求集成度高、交换性能好、安全稳定。要求采用基于SSL通道的文件服务，以XML的形式同步信息，通过设置信息上传权限，地方中药材流通追溯平台向中央中药材流通追溯平台同步XML文件，中央中药材流通追溯平台接收信息，经过筛选验证，将信息存储在中央中药材流通追溯平台数据库中。 数据接口通过ebxml通道传输，使用ssl证书保障数据不被窃取，通过pki证书签名来保证数据完整性、防篡改、防抵赖。同时，地方中药材流通追溯平台通过CA方式与中央中药材流通追溯平台进行用户身份认证。 2.数据同步规则。 对于中药材流通追溯体系内的数据，根据数据信息的作用和重要性采取不同的同步规则： 机构和中药材商品的赋码环节产生的信息数据采用实时方式进行数据同步； 中药材批次码、中药材追溯码、中药材销售订单号等赋码和使用环节产生的信息数据在操作后五分钟内与中央中药材流通追溯平台进行数据同步； 其它中药材流通追溯系统内的追溯信息根据设定的同步时间进行数据同步，一天至少与中央中药材流通追溯平台同步一次。 （二）数据采集及传输技术。 1.数据传输方式。 地方中药材流通追溯平台中的诸如中药材种植和养殖企业、中药材经营企业、中药材专业市场、中药饮片生产企业、中药饮片经营企业、医疗机构及零售药店等环节产生的信息通过B/S方式进行数据的录入和采集，为保证安全，上述信息采用SSL进行加密